原创 你可能不知道的——c語言的淵源（C語言的開發，C語言最早的標準由來）
一、 C 語言的起源 1972年，貝爾實驗室的丹尼斯裏奇（Dennis Ritch）和肯湯普遜（Ken Thompson）在開發UNIX操作系統時設計了C語言。 C語言是在B語言（湯普遜發現）的基礎上設計的。 C語言設計的初
2020-06-17 18:05:50
原创 電子取證中的時間作用以及USN日誌、ADS數據流
*取證中的時間及作用 一、 取證中經常需要用到各種時間來分析嫌疑人的行爲軌跡。 比如可以獲取文件的 1、創建時間 2、修改時間 3、訪問時間 4、記錄更新 二、 可以從註冊表中獲取： 1、登錄 2、關機 3、系
2020-06-17 18:05:49
原创 計算機硬件基礎知識（二）——機械硬盤
計算機硬件——機械硬盤 一、 定義 機械硬盤是利用金屬、玻璃或塑料基體上的磁性材料的兩種不同磁化狀態記錄二進制代碼1和0的存儲設備。 二、 原理 工作時，磁層隨磁基體高速運轉換，利用磁頭從磁層上讀取或寫入信息，實現的電信號和磁信號
2020-06-17 17:37:56
原创 計算機硬件基礎知識（一）
一、 硬件是計算機系統快速、高效、可靠運行的基礎。 構成：運算器、存儲器（取證的主要對象）、控制器和I/O控制系統等部件組成。 二、 內存（Memory） 也稱內存存儲器，ROM\RAM。是cpu、顯卡或者其他內存板卡可以直接
2020-06-17 17:37:41
原创 “文件系統”的那些事兒（一）——FAT篇
衆所周知，電腦中有很多“系統”，操作系統（windows、linux、Mac…）、文件系統（FAT、NTFS…）等等。 然而在我們的電腦中，裏面存放着我們許許多多、各式各樣的“文件”，那今天就給大家講一講在我們的電腦中掌管我們衆多
2020-05-26 18:12:19
原创 爲什麼固態硬盤數據刪除、格式化後、爲什麼難以恢復？
原因是：TRIM 1.TRIM是一個爲優化固態硬盤性能和壽命而生的指令集。 2.開啓TRIM可以極大提高固態硬盤運行速度，同時可減少數據寫入量而延長使用壽命。但同時意味着數據刪除後就會永久性丟失。 3.Window7,MacOS1
2020-05-24 02:24:06
原创 乾貨：計算機硬件基礎知識（三）：固態硬盤和閃存
閃存（Flash存儲器） 技術上屬於電可擦除只讀存儲器（EEPROM）的一種，但與普通的EEPROM在字節單位上進行刪除和重寫操作的存儲原理不同，閃存的存儲以數據塊單位進行。 優點：寫入大量數據時的高速度。 主要介質：U盤、SD
2020-05-24 02:24:06